احراز هویت در Claude اجباری شد

آنتروپیک دربلاگخود از تصمیم بحث‌برانگیز احراز هویت اجباری برای دسترسی به برخی از امکانات Claude خبر داد و اذعان کرد این تصمیم را به دلیل از جلوگیری سوءاستفاده‌های احتمالی در سیاست‌های خط‌مشی کاربری خود اتخاد کرده تا به تعهدات قانونی خود پایبند بماند.

برای کاربردهای خاص

آنتروپیک در حال حاضر در حال پیاده‌سازی آنتروپیک هویت برای چند کاربرد خاص است و کاربر ممکن است هنگام دسترسی به قابلیت‌هایی خاص، به‌عنوان بخشی از بررسی‌های معمول یکپارچگی پلتفرم یا سایر اقدامات ایمنی و تطابق‌پذیری (compliance)، با یک اعلان راستی‌آزمایی و تأیید احراز هویت مواجه شود. آنتروپیک تأکید می‌کند که از داده‌های راستی‌آزمایی کاربران صرفاً برای تأیید هویت استفاده می‌کند و این داده‌ها هیچ‌گونه استفاده دیگری نخواهند داشت.

فرایند راستی‌آزمایی آنتروپیک

آنتروپیک شرکت Persona Identities را به دلیل ساختار و پشته فناوری، کنترل‌های حریم خصوصی و تدابیر امنیتی آن به‌عنوان شریک تجاری خود در فرایند راستی‌آزمایی انتخاب کرده است.

برای تکمیل فرایند احراز هویت که معمولاً کمتر از ۵ دقیقه به طول می‌انجامد؛ کاربر می‌بایست درحالی‌که نسخه فیزیکی یک مدرک شناسایی عکس‌دار معتبر صادرشده توسط دولت (به گفته بلاگ آنتروپیک مدارک هویتی اکثر کشورها موردتأیید است) را در دست خود گرفته، می‌بایست در لحظه یک تصویر سلفی بگیرد و برای سامانه ارسال کند.

امنیت داده‌های کاربران

مدرک شناسایی و عکس سلفی توسط Persona جمع‌آوری و نگهداری می‌شود و نه در سیستم‌های Anthropic. در صورت نیاز به‌عنوان‌مثال، برای بررسی یک درخواست تجدیدنظر، Anthropic می‌تواند از طریق پلتفرم Persona به سوابق راستی‌آزمایی دسترسی داشته باشد، اما خود Anthropic، جداگانه تصاویر را کپی یا ذخیره نمی‌کند.

شرکت Persona از نظر قراردادی در خصوص نحوه استفاده از داده‌های کاربران محدود شده است؛ Persona تنها مجاز است از این داده‌ها برای ارائه و پشتیبانی از فرایند احراز هویت و همچنین بهبود توانایی خود در جلوگیری از تقلب استفاده کند.

تمامی داده‌هایی که به Persona منتقل می‌شوند یا از آن عبور می‌کنند، در حال انتقال (in transit) و در حالت استراحت/ذخیره‌شده (at rest) رمزنگاری می‌شوند.

آنتروپیک تأکید می‌کند که از داده‌های راستی‌آزمایی کاربران صرفاً برای تأیید هویت استفاده می‌کند و این داده‌ها هیچ‌گونه استفاده دیگری نخواهند داشت. داده‌های راستی‌آزمایی منحصراً بین کاربر، Persona و Anthropic باقی می‌ماند و در اختیار هیچ شخص و سازمان دیگری قرار نخواهد گرفت، مگر در مواردی که Anthropic قانوناً ملزم به پاسخگویی به فرایندهای حقوقی معتبر باشد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.